Apple перенесла исправление уязвимости нулевого дня в CoreGraphics на старые iPhone и iPad

Apple перенесла на старые модели iPhone и iPad исправления безопасности, вышедшие в прошлом месяце. Они закрывают уязвимость нулевого дня, которую злоумышленники применяли в «чрезвычайно изощрённых» целевых атаках на устройства под управлением iOS.

В сентябре компания уже устранила эту уязвимость в iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 и macOS Sequoia 15.8.1. Теперь защиту получили и устройства, которые не поддерживаются актуальными версиями систем.

Что за уязвимость

Ошибку CVE-2026-86950 обнаружила команда Meta Product Security. Речь идёт о записи за пределами выделенного буфера (out-of-bounds write) в CoreGraphics. Этот фреймворк отвечает за двумерную векторную графику, отрисовку текста и вывод изображений в iOS, macOS, iPadOS, watchOS и tvOS.

Уязвимости такого типа позволяют аварийно завершать программы, повреждать данные или удалённо выполнять код. Для этого атакующий записывает данные за границами отведённой области памяти.

В понедельник Apple сообщила, что ей известно о случае, когда уязвимость, возможно, использовали в чрезвычайно изощрённой атаке на конкретных лиц, чьи устройства работали на версиях iOS до iOS 27. По описанию компании, обработка специально подготовленного файла может привести к выполнению произвольного кода. Ошибку устранили за счёт улучшенной проверки границ.

Какие устройства получили патч

Новые обновления выпущены для iPhone XS, iPhone XS Max и iPhone XR. Из планшетов их получили iPad 7-го поколения, iPad Air 4-го поколения и новее, iPad 9-го поколения и новее, а также iPad mini 6-го поколения и новее.

Apple подчёркивает, что CVE-2026-86950 эксплуатировали лишь в узконаправленных атаках. Тем не менее владельцам перечисленных устройств настоятельно рекомендуется установить обновления.

Не первый случай за год

Это вторая уязвимость нулевого дня, которую Apple исправила в этом году. Первая, CVE-2026-20700, была обнаружена в dyld, динамическом компоновщике операционных систем Apple. Она позволяла выполнять произвольный код, тоже применялась в «чрезвычайно изощрённых» целевых атаках и была закрыта в феврале.

Кроме того, ранее в этом году компания устранила серьёзную уязвимость в наушниках Beats Studio Buds (CVE-2025-20701). Она позволяла злоумышленнику в радиусе действия Bluetooth подслушивать разговоры пользователей. Apple также выпустила для старых iPhone и iPad исправления четырёх уязвимостей, которые эксплуатировались в кампаниях кибершпионажа и кражи криптовалюты с помощью набора эксплойтов Coruna.

Источник: Bleeping Computer